ChatGPT’de sohbetleri açığa çıkaran açık kapatıldı: Tek tık yetiyordu
ChatGPT paylaşım bağlantılarındaki açık, oturumu açık kullanıcının özel sohbetlerine ulaşabiliyordu. OpenAI açığı 8 günde kapattı, 5.000 dolar ödül verdi.
ChatGPT’nin sohbet paylaşma bağlantılarında, kullanıcının özel konuşmalarına ulaşmaya imkân veren bir güvenlik açığı bulundu. Açığı güvenlik firması Parameter fark etti; OpenAI ise bildirimden sekiz gün sonra sorunu kendi sunucularında kapattı.
Açık nasıl çalışıyordu?
Saldırgan, hazırladığı bir paylaşılmış sohbet bağlantısını e-postayla, mesajla ya da sosyal medyada yollayabiliyordu. Şifre çalmaya gerek yoktu: ChatGPT’de oturumu açık biri bağlantıyı açıp önizleme düğmesine bir kez dokunduğunda saldırganın kodu çalışmaya başlıyordu. Sonraki bir denemede önizleme kendiliğinden açıldığı için o tık bile gerekmemiş.
Bunu da okuyun: Anthropic’ten Claude kuralı: Sürekli kötü davranana erişim kapanabilir
Kod, kullanıcının son sohbetlerini listeleyebiliyor, hiç paylaşılmamış bir sohbeti açıp bir bölümünü dışarıdaki bir sunucuya gönderebiliyordu. Bağlantının güvenilir chatgpt.com adresinden açılması da işi saldırganın lehine çeviriyordu.
Sorun nereden çıktı?
Zincirin ilk halkası, etkileşimli grafik içeren bir paylaşılmış sohbetti. Grafik çizilirken yüklenen MathLive adlı kütüphane, gelen mesajın kimden geldiğine bakmadan HTML kodu kabul ediyordu. Araştırmacılar buradan ana ChatGPT sayfasına kod sokup YouTube’dan çekilen bir betiği çalıştırmayı başardı; ChatGPT’nin güvenlik ayarları YouTube’a izin verdiği için bu adım engellenmedi.
OpenAI açığı kendi sistemlerinde yeniden üretince önem derecesini P2’den hata ödül programındaki en yüksek seviye olan P1’e çıkardı.
Kullanıcıların bir şey yapması gerekiyor mu?
Hayır. Düzeltme sunucu tarafında yapıldığı için uygulamayı güncellemek ya da bir ayarı değiştirmek gerekmiyor. Parameter, açığın gerçek bir saldırıda kullanıldığına dair bir iz bulmadığını, özel sohbet testini de kendi açtığı ayrı hesaplarla yaptığını bildirdi.
Firma açığı 18 Ekim’de OpenAI’ın Bugcrowd üzerindeki hata ödül programına bildirdi, ChatGPT 26 Ekim’den itibaren saldırıda kullanılan mesajları reddetmeye başladı. Teknik rapor düzeltmenin ardından, 28 Ekim’de yayımlandı. OpenAI araştırmacılara toplam 5.000 dolar ödül ödedi.
OpenAI geçen hafta da başka bir başlıkla gündemdeydi: Şirket yeni yatırım turunun hedefini 30 milyar dolardan 20 milyar dolara indirdi.
Kaynak: ShiftDelete.Net
